Cisco Umbrella

Cisco Umbrella (dawniej OpenDNS) jest usługą chmurową zabezpieczającą przed najczęstszymi zagrożeniami pochodzącymi z Internetu. Ochrona polega na monitorowaniu zapytań DNS i blokowaniu dostępu do źródeł zagrożenia. OpenDNS nie wymaga instalacji sprzętu, a uruchomienie zajmuje kilkanaście minut. Bezpłatny dla pojedynczych użytkowników – w wersji dla firm pozwala monitorować ruch internetowy i wykorzystanie rozwiązań chmurowych oraz prowadzić szczegółowe analizy i statystyki zagrożeń.

KORZYŚCI WYKORZYSTANIA UMBRELLA:

• Ochrona użytkowników przed najczęstszymi zagrożeniami pochodzącymi z Internetu takimi jak malware, ransomware (szyfrowanie zasobów firmowych do czasu dokonania płatności), phishing (podszywanie się pod inną osobę/instytucję w celu wyłudzenia danych wrażliwych)
• Zapobieganie zagrożeniom na urządzeniach stacjonarnych (komputery) i mobilnych (smartfony, tablety) w sieci biurowej jak i poza nią
• Monitoring ruchu sieciowego użytkowników w zakresie zapytań DNS
• Statystyki zagrożeń i ich szczegółowa analiza
• Analiza wykorzystywanych usług chmurowych
• Prostota użytkowania

WDROŻENIE OpenDNS w TWOJEJ SIECI:

1. Aktywuj konto na stronie www.OpenDNS.com
2. Wpisz adres IP swojej sieci w panelu OpenDNS w zakładce Identities -> Networks
3. Przekieruj ruch DNS do OpenDNS na routerze brzegowym
4. Opcjonalnie – zainstaluj aplikację na urządzeniach PC (Windows), Mac, iPhone, iPad – obejmując je ochroną
5. Wykonanie wszystkich kroków trwa maksymalnie kilkanaście minut

OpenDNS Investigate® dostarcza kompletny obraz infrastruktury hakerskiej, a także pozwala zespołom bezpieczeństwa na odkrywanie złośliwych domen, adresów IP oraz malware’u jeszcze zanim dojdzie
do ataku.

KORZYŚCI WYKORZYSTANIA INVESTIGATE:

• Dostarczenie odpowiedzi na najważniejsze pytania dotyczące zagrożeń: Na podstawie analizy zapytań DNS pokazujemy, jak skolerowane są złośliwe domeny, adresy IP oraz skróty plików.
• Analiza globalnego ruchu DNS w internecie: Dzięki obserwacji licznych atrybutów domen, takich jak: rekordy WHOIS, atrybuty ASN, Domain co-occurrences, geolokacja.
• Szybsza odpowiedź na zagrożenia: Zespół bezpieczeństwa może szybciej neutralizowac zagrożenia dzięki dostępowi do odpowiednich danych.
• Proste wdrożenie: Szybka i łatwa integracja z produktami SIEM i rozwiązaniami Sandboxowymi.